數(shù)據(jù)中心硬件基礎(chǔ)架構(gòu)課件

1、數(shù)據(jù)中心硬件根底架構(gòu)講課人：夢幻籽楓 龍鳳網(wǎng)絡(luò)公司 版權(quán)所有，未經(jīng)授權(quán)不得使用與傳播日期：2016年11月數(shù)據(jù)中心硬件根底架構(gòu)講課人：夢幻籽楓 學(xué)習(xí)目標(biāo)機房系統(tǒng)工程的構(gòu)造組成動力電源系統(tǒng)的構(gòu)造組成機房IT設(shè)備介紹以及IT設(shè)備應(yīng)用根底輔助設(shè)備工程與機房IT設(shè)備的聯(lián)系學(xué)習(xí)目標(biāo)機房系統(tǒng)工程的構(gòu)造組成動力電源系統(tǒng)的構(gòu)造組成機房ITIT設(shè)備系統(tǒng)機房系統(tǒng)工程土建工程電氣工程空調(diào)工程弱電工程消防工程機房系統(tǒng)工程的構(gòu)造組成機房區(qū)環(huán)境工程辦公區(qū)環(huán)境工程輔助區(qū)環(huán)境工程不連續(xù)電源配電系統(tǒng)柴油發(fā)電機配電系統(tǒng)照明配電系統(tǒng)電源防雷系統(tǒng)動力配電系統(tǒng)機房接地系統(tǒng)溫濕度調(diào)節(jié)系統(tǒng)精細(xì)空調(diào)新風(fēng)系統(tǒng)排風(fēng)系統(tǒng)自動報警系統(tǒng)機房區(qū)氣體滅火

2、系統(tǒng)輔助分區(qū)水噴淋系統(tǒng)設(shè)備集中監(jiān)控系統(tǒng)保安監(jiān)控系統(tǒng)門禁管理系統(tǒng)漏水檢測系統(tǒng)構(gòu)造化布線系統(tǒng)監(jiān)控中心監(jiān)控系統(tǒng)IT設(shè)備系統(tǒng)機房系統(tǒng)工程土建工程電氣工程空調(diào)工程弱電工程消防機房系統(tǒng)工程的構(gòu)造組成圖機房系統(tǒng)工程的構(gòu)造組成圖數(shù)據(jù)中心硬件基礎(chǔ)架構(gòu)課件機房動力電源構(gòu)造組成市電配電房1市電配電房2柴油發(fā)電機ATS1ATS2UPS1UPS2AC配電精細(xì)空調(diào)組逆變器逆變器整流器TVSSTVSS:瞬變電壓脈沖抑制器機架雙路配電模塊電源2電源1照明及其他系統(tǒng)機架式STS模塊PDU插座板PDU插座板單電源交換機單電源防火墻雙電源核心交換雙電源效勞器雙電源存儲機房動力電源構(gòu)造組成市電配電房1市電配電房2柴油發(fā)電機ATSTV

3、SS:瞬變電壓脈沖抑制器機房動力電源構(gòu)造組成例如圖TVSS:瞬變電壓脈沖抑制器機房動力電源構(gòu)造組成例如圖IT設(shè)備系統(tǒng)介紹IT設(shè)備系統(tǒng)網(wǎng)絡(luò)設(shè)備和運維管理設(shè)備效勞器設(shè)備存儲設(shè)備和FC交換機操作系統(tǒng)和數(shù)據(jù)庫平安設(shè)備IT設(shè)備系統(tǒng)介紹IT設(shè)備系統(tǒng)網(wǎng)絡(luò)設(shè)備和運維管理設(shè)備效勞器存儲網(wǎng)絡(luò)設(shè)備和運維管理設(shè)備介紹網(wǎng)絡(luò)設(shè)備包括路由器、交換機、集線器、中繼器、無線路由、無線AP 運維管理設(shè)備包括運維平安審計系統(tǒng)、上網(wǎng)行為管理、負(fù)載均衡網(wǎng)絡(luò)設(shè)備廠商：思科CISCO、華為、華三通信H3C、銳捷、中興、瞻博網(wǎng)絡(luò)Juniper路由器：路由器Router，是連接因特網(wǎng)中各局域網(wǎng)、廣域網(wǎng)的設(shè)備，它會根據(jù)信道的情況自動選擇和設(shè)定路

4、由，以最正確路徑，按前后順序發(fā)送信號。 路由器是互聯(lián)網(wǎng)絡(luò)的樞紐，“交通警察。金云機房路由器：H3C MSR 5660 、H3C MSR 5620 交換機：H3C S10506 、H3C S7506E網(wǎng)絡(luò)設(shè)備和運維管理設(shè)備介紹網(wǎng)絡(luò)設(shè)備包括路由器、交換機、集線效勞器設(shè)備介紹效勞器定義： 效勞器，也稱伺服器，是提供計算效勞的設(shè)備。由于效勞器需要響應(yīng)效勞請求，并進(jìn)展處理，因此一般來說效勞器應(yīng)具備承擔(dān)效勞并且保障效勞的能力。效勞器的構(gòu)成包括處理器、硬盤、內(nèi)存、系統(tǒng)總線等，和通用的計算機架構(gòu)類似，但是由于需要提供高可靠的效勞，因此在處理能力、穩(wěn)定性、可靠性、平安性、可擴展性、可管理性等方面要求較高。在網(wǎng)絡(luò)

5、環(huán)境下，根據(jù)效勞器提供的效勞類型不同，分為文件效勞器，數(shù)據(jù)庫效勞器，應(yīng)用程序效勞器，WEB效勞器等。效勞器按外形分為：塔式效勞器、刀片效勞器、機柜式效勞器效勞器設(shè)備廠商：IBM、HP、ORACLE 效勞器 、華為HUAWEI、浪潮inspur、DELL戴爾、中科曙光SUGON效勞器設(shè)備介紹效勞器定義： 效勞器，也稱伺服效勞器設(shè)備介紹主流效勞器型號機柜式4U主流效勞器：IBM System x3850HP ProLiant DL580華為FusionServer RH5885H V3浪潮英信NF8460M3 主流效勞器型號機柜式2U主流效勞器：IBM System x3650HP ProLian

6、t DL380華為FusionServer RH2488 V2浪潮英信NF5240M3金云機房效勞器：Oracle SPARC T4-4(小型機)浪潮英信NF5240M3 效勞器設(shè)備介紹主流效勞器型號機柜式4U主流效勞器：IB存儲設(shè)備和光纖交換機介紹存儲定義：存儲就是根據(jù)不同的應(yīng)用環(huán)境通過采取合理、平安、有效的方式將數(shù)據(jù)保存到某些介質(zhì)上并能保證有效的訪問，總的來講可以包含兩個方面的含義：一方面它是數(shù)據(jù)臨時或長期駐留的物理媒介；另一方面，它是保證數(shù)據(jù)完整平安存放的方式或行為。三種常見存儲方式 DAS、NAS和SANDAS(Direct Attached Storage)直接附加存儲存儲設(shè)備和光纖

7、交換機介紹存儲定義：存儲就是根據(jù)不同的應(yīng)用環(huán)境存儲設(shè)備和光纖交換機介紹NAS(Network Attached Storage)網(wǎng)絡(luò)附加存儲存儲設(shè)備和光纖交換機介紹NAS(Network Attach存儲設(shè)備和光纖交換機介紹SAN(Storage Area Network)存儲區(qū)域網(wǎng)絡(luò)存儲設(shè)備和光纖交換機介紹SAN(Storage Area N存儲設(shè)備和光纖交換機介紹Internet 小型計算機系統(tǒng)接口iSCSI：是一種基于 TCP/IP的協(xié)議，用來建立和管理 IP 存儲設(shè)備、主機和客戶機等之間的相互連接，并創(chuàng)立存儲區(qū)域網(wǎng)絡(luò)SAN。IP-SAN的主流帶寬為1Gb/s。雖然萬兆以太網(wǎng)已經(jīng)有了，但

8、是價格太貴還沒有得到普及。FCFibre Channel，是一種高速網(wǎng)絡(luò)技術(shù)標(biāo)準(zhǔn)T11，主要應(yīng)用于SAN存儲局域網(wǎng)。FC物理層具有很高的傳輸帶寬，從1Gb/s、2Gb/s、4Gb/s到8Gb/s存儲設(shè)備和光纖交換機介紹Internet 小型計算機系統(tǒng)接口存儲設(shè)備和光纖交換機介紹存儲設(shè)備廠商：EMC、IBM、HP、華為、宏杉、NetApp、浪潮inspur、DELL戴爾金云機房存儲設(shè)備包括：華為 OceanStor 5500 V3、華為 OceanStor 5300 V3、 EMC VNX 7600存儲設(shè)備和光纖交換機介紹存儲設(shè)備廠商：EMC、IBM、HP、存儲設(shè)備和光纖交換機介紹FC Swit

9、ch，也有稱“光纖通道交換機光纖交換機廠商：博科、san、IBM、CISCO金云機房光纖交換機設(shè)備是：Cisco光纖交換機存儲設(shè)備和光纖交換機介紹FC Switch，也有稱“光纖通道平安設(shè)備的介紹平安設(shè)備包括：防火墻、平安網(wǎng)閘、IPS、IDS、防毒墻、網(wǎng)頁防篡改入侵防御系統(tǒng)(IPS: Intrusion Prevention System)是電腦網(wǎng)絡(luò)平安設(shè)施，是對防病毒軟件Antivirus Programs和防火墻(Packet Filter, Application Gateway)的補充。 入侵預(yù)防系統(tǒng)(Intrusion-prevention system)是一部能夠監(jiān)視網(wǎng)絡(luò)或網(wǎng)絡(luò)設(shè)備

10、的網(wǎng)絡(luò)資料傳輸行為的計算機網(wǎng)絡(luò)平安設(shè)備，能夠即時的中斷、調(diào)整或隔離一些不正常或是具有傷害性的網(wǎng)絡(luò)資料傳輸行為。這就是IPS產(chǎn)品的起源：一種能防御防火墻所不能防御的深層入侵威脅入侵檢測技術(shù)的在線部署防火墻方式平安產(chǎn)品。由于用戶發(fā)現(xiàn)了一些無法控制的入侵威脅行為，這也正是IDS的作用。 入侵檢測系統(tǒng)IDS對那些異常的、可能是入侵行為的數(shù)據(jù)進(jìn)展檢測和報警，告知使用者網(wǎng)絡(luò)中的實時狀況，并提供相應(yīng)的解決、處理方法，是一種側(cè)重于風(fēng)險管理的平安產(chǎn)品。 入侵防御系統(tǒng)IPS對那些被明確判斷為攻擊行為，會對網(wǎng)絡(luò)、數(shù)據(jù)造成危害的惡意行為進(jìn)展檢測和防御，降低或是減免使用者對異常狀況的處理資源開銷，是一種側(cè)重于風(fēng)險控制的

11、平安產(chǎn)品。平安設(shè)備的介紹平安設(shè)備包括：防火墻、平安網(wǎng)閘、IPS、IDS平安設(shè)備的介紹平安設(shè)備廠家：思科、H3C、華為、Juniper、網(wǎng)神科技LegendSec、網(wǎng)御星云Leadsec、綠盟科技NsFocus、深信服Sangfor、天融信Topsec、啟明星辰Venustech金云機房設(shè)備：天融信Topsec、啟明星辰Venustech平安設(shè)備的介紹平安設(shè)備廠家：思科、H3C、華為、Junipe操作系統(tǒng)和數(shù)據(jù)庫效勞器操作系統(tǒng)一般指的是安裝在大型計算機上的操作系統(tǒng)，比方Web效勞器、應(yīng)用效勞器和數(shù)據(jù)庫效勞器等，是企業(yè)IT系統(tǒng)的根底架構(gòu)平臺，也是按應(yīng)用領(lǐng)域劃分的3類操作系統(tǒng)之一另外2種分別是桌面操

12、作系統(tǒng)和嵌入式操作系統(tǒng)。同時，效勞器操作系統(tǒng)也可以安裝在個人電腦上。相比個人版操作系統(tǒng)，在一個具體的網(wǎng)絡(luò)中，效勞器操作系統(tǒng)要承擔(dān)額外的管理、配置、穩(wěn)定、平安等功能，處于每個網(wǎng)絡(luò)中的心臟部位。操作系統(tǒng)和數(shù)據(jù)庫效勞器操作系統(tǒng)一般指的是安裝在大型計算機上的操作系統(tǒng)和數(shù)據(jù)庫效勞器操作系統(tǒng)主要分為四大流派：Windows Server、Netware、Unix、LinuxWindows Server 重要版本W(wǎng)indows NT Server 4.0、Windows 2000 Server、Windows Server 2003、Windows Server 2003 R2、Windows Server

13、 2008 、Windows Server 2008 R2 、Windows Server 2012。Windows效勞器操作系統(tǒng)派應(yīng)用，結(jié)合.NET開發(fā)環(huán)境，為微軟企業(yè)用戶提供了良好的應(yīng)用框架。操作系統(tǒng)和數(shù)據(jù)庫效勞器操作系統(tǒng)主要分為四大流派：Window操作系統(tǒng)和數(shù)據(jù)庫Netware 在一些特定行業(yè)和事業(yè)單位中，NetWare優(yōu)秀的批處理功能和平安、穩(wěn)定的系統(tǒng)性能也有很大的生存空間。NetWare常用的版本有Novell的3.11、3.12、4.10、5.0等中英文版操作系統(tǒng)和數(shù)據(jù)庫Netware 在一些特定行業(yè)和事業(yè)單位中，操作系統(tǒng)和數(shù)據(jù)庫Unix Unix效勞器操作系統(tǒng)由AT&T公司和S

14、CO公司共同推出，主要支持大型的文件系統(tǒng)效勞、數(shù)據(jù)效勞等應(yīng)用。市面上流傳的主要有SCO SVR、BSD Unix、SUN Solaris、IBM-AIX、HP-U、FreeBSDX 。操作系統(tǒng)和數(shù)據(jù)庫Unix Unix效勞器操作系統(tǒng)由AT&T操作系統(tǒng)和數(shù)據(jù)庫Linux Linux操作系統(tǒng)雖然與UNIX操作系統(tǒng)類似，但是它不是UNIX操作系統(tǒng)的變種。Torvald從開場編寫內(nèi)核代碼時就仿效UNIX，幾乎所有UNIX的工具與外殼都可以運行在LINUX上操作系統(tǒng)和數(shù)據(jù)庫Linux Linux操作系統(tǒng)雖然與UNI操作系統(tǒng)和數(shù)據(jù)庫常見數(shù)據(jù)庫系統(tǒng)MySQL、 SQL Server、 OracleMySQL

15、MySQL是一個快速的、多線程、多用戶和強健的SQL數(shù)據(jù)庫效勞器。MySQL效勞器支持關(guān)鍵任務(wù)、重負(fù)載生產(chǎn)系統(tǒng)的使用，也可以將它嵌入到一個大配置(mass- deployed)的軟件中去。操作系統(tǒng)和數(shù)據(jù)庫常見數(shù)據(jù)庫系統(tǒng)MySQL、 SQL Ser操作系統(tǒng)和數(shù)據(jù)庫SQL ServerSQL Server 提供了眾多的Web和電子商務(wù)功能，如對XML和Internet標(biāo)準(zhǔn)的豐富支持，通過Web對數(shù)據(jù)進(jìn)展輕松平安的訪問，具有強大的、靈活的、基于Web的和平安的應(yīng)用程序管理等。操作系統(tǒng)和數(shù)據(jù)庫SQL ServerSQL Server操作系統(tǒng)和數(shù)據(jù)庫OracleOracle產(chǎn)品系列齊全，幾乎囊括所有應(yīng)用

16、領(lǐng)域，大型，完善，平安，可以支持多個實例同時運行，功能強。能在所有主流平臺上運行。完全支持所有的工業(yè)標(biāo)準(zhǔn)。采用完全開放策略。可以使客戶選擇最適合的解決方案。對開發(fā)商全力支持。操作系統(tǒng)和數(shù)據(jù)庫OracleOracle產(chǎn)品系列齊全，幾某縣局內(nèi)網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D例如圖例以太網(wǎng)鏈路天融信防火墻 ETH 2Eth0/1Serial1/0天融信防毒墻天融信網(wǎng)閘國土專網(wǎng)天融信入侵防御H3C MSR2021H3C S5500核心交換機H3C S3600交換機 H3C-S1224接入交換機ETH 3ETH 1 SLOT 1/1 SLOT 1/0 SLOT 1/0SLOT 1/1 內(nèi)網(wǎng) INT 0外網(wǎng) EXT 0G1/0/24口 vlan99G1/0/4口 vlan 1 10 99G1/0/1口 vlan 10 E1/0/24口 E1/0/24口 vlan 1 10 99Trunk效勞器、存儲、光纖交換機管理在Vlan 20內(nèi)網(wǎng)用戶Vlan 10內(nèi)網(wǎng)用戶Vlan 10HP MSA P2000A控 P0B控 P0博科 BR300GISSERVER效勞器WHGTSERVER1WHGTSERVER2WHGTSERVER3ORCLDB1效勞器FC光纖鏈路 政務(wù)網(wǎng)愛數(shù)PX1200某縣局內(nèi)網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D例如圖例以太網(wǎng)鏈路天融信防火墻 ET省某醫(yī)院網(wǎng)絡(luò)拓樸圖例如14樓11樓 6樓 4樓 3樓